携程回应过度搜集信息、价格杀熟这些个人信息问题值得重视-亚洲ca88官方网站

  近来，用户诉携程过度搜集个人信息用于大数据杀熟一案引发重视。经审理，法院以为携程存在强制用户赞同隐私方针的行为，判处携程补偿原告4777.48元，并修正App隐私方针或添加不赞同App隐私方针仍可持续运用的选项。

  对此，携程回应南都·隐私护卫队称，超高房价是由供货商“囤房加价”行为构成，而非“价格杀熟”。携程还于 6 月 10 日上线了新版别，在酒店列表页和产品详情页多处要点针对等级会员权益和所享优惠状况做明晰杰出的展现阐明。

  南都·隐私护卫队注意到，此案触及的焦点——隐私方针、个性化引荐、与第三方同享数据等都是大众非常重视的问题。为什么初次运用App需求赞同隐私方针？App要怎么防止“不赞同就不能用”的状况？App与第三方相关公司同享数据要奉告哪些信息？南都·隐私护卫队将逐个整理。

  据了解，浙江绍兴的胡女士在携程游览App上订货了一间舟山希尔顿酒店的奢华海景大床房，在线元。可是，脱离酒店时她发现，酒店的实践挂牌价仅为1377.63元。

  胡女士不解的是，她是携程游览App的钻石贵宾级会员，应当具有“订酒店8.5折起”等特权，但她不只没有享用到星级客户的优惠，反而多付出了一倍的房价。经过交流，携程以其系渠道方，并非涉案订单的合同相对方等为由，仅退还了部分差价。

  所以，胡女士以上海携程商务有限公司搜集其个人非必要信息，进行大数据“杀熟”为由，诉至绍兴市柯桥区法院，要求“退一赔三”，并要求携程游览App为其添加不赞同服务协议和隐私方针时仍可持续运用的选项。

  经审理，柯桥法院以为，携程游览App作为中介渠道对标的实践价值有照实陈述责任，但其没照实陈述；携程许诺胡女士享用钻石会员的优惠价，并没有实行；当胡女士投诉后，被奉告无法退悉数差价的理由，经查询也与现实不符，存在诈骗。由此，法院确定携程存在虚伪宣扬、价格诈骗和诈骗行为，支撑原告“退一赔三”。

  一起，法院以为，对新下载用户要求有必要点击赞同携程服务协议、隐私方针方能运用携程游览App，是以回绝供给服务构成对用户的强制。当顾客赞同后，就意味着顾客授权携程主动搜集日志信息、设备信息等个人信息，生成用户画像，以便携程能够了解用户偏好。上述信息逾越了构成订单有必要的要素信息，归于非必要信息的搜集和运用，其间用户信息同享给被告可随意界定的相关公司、事务合作伙伴进行进一步商业运用更是既无必要性，又无限加剧用户个人信息运用危险，还存在必定客观状况使得原告疑虑被告大数据“杀熟”。因而，法院以为原告不赞同携程现有服务协议、隐私方针合乎情理。

  判定成果显现，携程须补偿胡女士合计4777.48元，并在App中添加不赞同其现有服务协议、隐私方针仍可持续运用的选项，或许修订携程游览App的服务协议、隐私方针，去除对用户非必要信息搜集和运用的相关内容。

  7月15日，携程就此事向南都·隐私护卫队作出回应，称系供货商囤房再运用库存严重的时刻点进行超高价出售，并非“价格杀熟”。针对这一现象，携程已于本年4月上线新版危险控制系统加强对此类“囤房加价”行为的监管，且在6月上线新版别为等级会员权益和所享优惠状况做出更明晰的阐明。

  值得注意的是，在上述案子的审理过程中，柯桥法院以为，携程游览App对新下载用户要求有必要点击赞同携程服务协议、隐私方针方能运用，是以回绝供给服务构成对用户的强制。那么，为什么初次运用App需求赞同隐私方针？

  网络安全法规矩，网络运营者搜集、运用个人信息，应当遵从合法、合理、必要的准则，揭露搜集、运用规矩，明示搜集、运用信息的意图、方法和规模，并经被搜集者赞同。

  隐私方针是App向用户奉告搜集运用规矩的一种重要方法。当用户点击“赞同”，就与App建立了合同联系——既是授权企业运用个人信息，也是企业对用户作出的合法合规运用个人信息的许诺。当呈现侵略用户个人信息的行为时，隐私方针可作为用户证明企业侵略权益的依据。

  在上述案子的审理中，柯桥法院发现新下载携程游览App后，用户有必要赞同服务协议和隐私方针方能运用，否则将直接退出App。现实上，App或许能够选用对用户愈加友爱的方法来处理。

  南都个人信息维护研究中心曾在《2018年个人信息维护年度陈述》中说到，知乎App在用户点击“不赞同”时会跳转到温馨提示页面，进而为用户供给两种挑选:“仅阅读”和“我赞同”。“仅阅读”方式下，用户能够运用App并享用其无需搜集个人信息即可供给的根底服务。

  知乎为用户供给“仅阅读”或“赞同并持续”选项，如挑选“仅阅读”则无需搜集个人信息即可运用基本功用。

  而国外的民宿短租公寓预定渠道爱彼迎则会在用户挑选不赞一起弹窗提示。假如用户仍坚持退出，爱彼迎会将用户引导至官网，表明“关于您的脱离，咱们表明遗憾！”并再次供给多种挑选及相应操作方法，比方“预备回来”“刊出房源”“撤销账号”等。

  据悉，携程游览App在隐私方针中要求，用户授权携程主动搜集设备信息、软件信息、方位信息等个人信息，并答应其运用用户信息进行营销活动、构成个性化引荐，还要求用户赞同携程将用户的订单数据进行剖析，然后构成用户画像，以便携程了解用户偏好。

  柯桥法院以为，上述信息逾越了构成订单有必要的要素信息，归于非必要信息的搜集和运用。

  依据携程游览App本年5月最新版别的隐私方针，其个性化引荐功用被置于用户“可自主挑选供给的个人信息的景象”中，并表明“您能够经过封闭定位功用，中止对您的地理方位信息的搜集”。

  国家标准《信息安全技能 个人信息安全标准》规矩，在向个人信息主体供给事务功用的过程中运用个性化展现的，应明显区别个性化展现的内容和非个性化展现的内容，一起供给不针对个人特征的选项以及供给简略直观的退出或封闭个性化展现方式的选项。

  南都· 隐私护卫队在安卓和苹果手机上别离实测携程游览App（版别8.38.0）发现，在安卓手机上，用户能够经过“我的-右上角设置-新消息告诉与引荐设置”的途径封闭“邻近引荐”；但在苹果手机上未能找到封闭按钮。

  现实上，个性化引荐对用户不友爱的状况并不罕见。去年底，南都个人信息维护研究中心对50款常用App测评发现，用户友爱程度较低和低的App占比高达88%，有12%没有供给封闭或退出选项。南都·隐私护卫队主张，App不只应在隐私方针中奉告封闭个性化引荐的途径，还应供给快捷的封闭按钮。

  此外，携程App的服务协议、隐私方针还要求用户授权携程及其相关公司、事务合作伙伴同享用户的注册信息、买卖、付出数据，并答应携程及其相关公司、事务合作伙伴对用户信息进行数据剖析、且对剖析成果进一步商业运用。

  柯桥法院以为，用户信息同享给被告可随意界定的相关公司、事务合作伙伴进行进一步商业运用更是既无必要性，又无限加剧用户个人信息运用危险，还存在必定客观状况使得原告疑虑被告大数据“杀熟”。

  依据《信息安全技能 个人信息安全标准》要求，个人信息控制者同享、转让个人信息时，向个人信息主体奉告同享、转让个人信息的意图、数据接收方的类型以及或许发生的结果，并事前征得个人信息主体的授权赞同。同享、转让个人灵敏信息前，还应向个人信息主体奉告触及的个人灵敏信息类型、数据接收方的身份和数据安全才能，并事前征得个人信息主体的明示赞同。

  日常日子中，许多商业APP在用户下载运用之前，要求用户归纳性地赞同其《服务协议》和相关的《隐私方针》，这其间有部分条款是不必要的、危害用户利益的，但为了挑选运用，用户只能挑选赞同授权。这就违反了《民法典》对个人信息处理的合法性、合理性和必要性准则。

  本案正是以司法判定方法对APP“不全面授权就不给用”说不，本案的判定便是要根绝这种归纳性地要求用户授权的行为，更好地维护公民个人信息。